[省流版] 我系统的复现了社区的接口，并额外测试了一些没有被大家所注意的细节，也许下次出现匿名模型，这篇帖子也许可以成为大家的快速测试模版？社区一开始看分词器，都猜“ox alpha”是 GLM 的变体。但分词器这东西完全可以伪造或复用。所以跑了一遍模型指纹识别，对 API 参数做了模糊测试，专门去触发特定的后端 Java 异常，还顺带测试了边缘参数（do_*sample）的处理逻辑。结果显示，它的后端架构跟 z.ai 的 PaaS 结构严丝合缝。下面是我完整的技术复盘。 
上一个版本因为涉及到违规内容被删，所以我删了违规内容，重新发布一版本。只讨论技术。 
我需要确凿的证据。于是，我顺手搭了个自动化工作流，打算对它的 API 核心做个交叉验证。 
1. 特殊 Token 的猫腻 我起初完整复现了它的分词器映射关系。虽说常规 Token 和 GLM 完全匹配，但我发现，“ox alpha”...